Ochrana osobních údajů

Tato stránka popisuje, jaké osobní údaje BREVET shromažďuje, jak je používá a jak je chráníme. Tento dokument je vytvořen v souladu s Obecným nařízením o ochraně osobních údajů (GDPR — Nařízení EU 2016/679) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Jaké údaje shromažďujeme

V rámci provozu platformy BREVET (zprostředkování řemeslnických služeb) shromažďujeme následující osobní údaje:

2. Účel zpracování

Osobní údaje zpracováváme za účelem:

• Zprostředkování kontaktu mezi zákazníkem a řemeslníkem
• Komunikace ohledně konkrétní zakázky (potvrzení, upozornění, koordinace termínu)
• Ověření kvalifikace řemeslníků v rámci schvalovacího procesu, včetně řízení bezpečnosti a odpovědnosti Platformy
• Zajištění havarijní dispečerské kaskády (automatizované hlasové volání) v urgentních případech
• Telefonický kontakt technika u havarijních zakázek (automatizované spojení hovoru)
• Zpracování plateb za poskytnuté služby
• Zveřejňování ověřených hodnocení dokončených zakázek
• Plnění zákonných povinností (např. účetní a daňové předpisy)
• Zlepšování kvality a bezpečnosti platformy

3. Právní základ zpracování

• Plnění smlouvy — zpracování nezbytné pro zprostředkování a realizaci zakázky, včetně provozních zpráv přes WhatsApp / SMS a havarijní dispečerské kaskády
• Oprávněný zájem — prevence podvodů, bezpečnost platformy, ověřování kvalifikace řemeslníků
• Zákonná povinnost — účetní a daňové záznamy

4. Komunikace přes WhatsApp, SMS a hlasové volání

BREVET využívá WhatsApp Business API (provozováno společností Meta) k zasílání zpráv souvisejících se zakázkami — např. potvrzení zakázky, odkazy na registraci, upozornění na nového řemeslníka.

• Zprávy odesíláme pouze uživatelům, kteří k tomu dali souhlas (např. odpovědí na první zprávu nebo registrací v aplikaci)
• Zprávy jsou šifrovány (Signal protokol) na cestě mezi zařízením uživatele a infrastrukturou Meta (WhatsApp Cloud API). Meta v roli zpracovatele zprávu na tomto místě dešifruje a předává ji do systému BREVET; obsah nepoužívá pro vlastní účely (např. reklamu) a zprávy na svých serverech uchovává maximálně 30 dní
• V případě havarijních zakázek využívá BREVET službu Twilio k automatizovanému hlasovému volání (robocall) dostupným řemeslníkům v rámci dispečerské kaskády; zpracovává se přitom telefonní číslo řemeslníka a základní údaje o zakázce nezbytné pro nabídku převzetí
• Uživatel může komunikaci kdykoliv odmítnout odpovědí „STOP" nebo žádostí na kontaktní e-mail

5. Komu údaje předáváme

Osobní údaje mohou být zpřístupněny následujícím třetím stranám, výhradně za účelem fungování služby:

• Meta / WhatsApp Business Platform — pro doručování zpráv
• Stripe — pro zpracování plateb (Stripe Connect)
• Twilio — pro automatizované hlasové volání (robocall) řemeslníkům v rámci havarijní dispečerské kaskády
• Supabase — pro ukládání dat v databázi (hosting a autentizace)
• Vercel — pro hosting webové a mobilní aplikace
• Google Ireland Ltd. — pro webovou analytiku a měření reklamy (Google Analytics, Google Ads)
• Seznam.cz, a.s. — pro měření konverzí a remarketing (Sklik)

Tyto společnosti zpracovávají údaje na základě smluv o zpracování osobních údajů (DPA) a v souladu s GDPR. Údaje nikdy neprodáváme třetím stranám pro marketingové účely. Několik z těchto společností sídlí mimo Evropský hospodářský prostor — podrobnosti o právním základu tohoto přenosu najdete v samostatném dokumentu Mezinárodní přenos osobních údajů.

6. Doba uchovávání údajů

• Údaje o zakázkách a komunikaci: po dobu trvání smluvního vztahu + 3 roky (pro řešení případných sporů)
• Účetní a daňové záznamy: dle zákonných lhůt platných v ČR (obvykle 10 let)
• Recenze a hodnocení: po dobu provozu Platformy jako součást historie hodnocení značky; osobní identifikační údaje recenzenta lze na žádost anonymizovat (viz bod 7)
• Údaje pro marketing/komunikaci: do odvolání souhlasu

7. Vaše práva

Jako subjekt údajů máte podle GDPR právo na:

• Přístup k vašim osobním údajům
• Opravu nepřesných údajů
• Výmaz („právo být zapomenut")
• Omezení zpracování
• Přenositelnost údajů
• Vznesení námitky proti zpracování
• Odvolání souhlasu kdykoliv, bez vlivu na zákonnost předchozího zpracování
• Podání stížnosti u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz

V případě žádosti o výmaz u zveřejněné recenze BREVET zpravidla anonymizuje osobní údaje recenzenta (jméno, vazbu na konkrétní osobu), zatímco věcný obsah recenze jako informace o poskytnuté službě může být zachován v souladu s čl. 17 odst. 3 GDPR a Obchodními podmínkami Platformy.

Pro uplatnění jakéhokoliv z těchto práv nás kontaktujte na info@brevet.cz. Na žádost odpovíme nejpozději do 30 dnů.

8. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím, včetně šifrované komunikace a omezeného přístupu k databázím.

9. Změny tohoto dokumentu

Tento dokument může být čas od času aktualizován. O podstatných změnách budeme uživatele informovat prostřednictvím platformy nebo e-mailu.

10. Kontakt